隐私保护政策总览：我们如何守护您的数据
在 [PG]麻将胡了 官网（域名：ql.zg-queenofbounty.cn），我们深知个人信息对于每一位玩家的敏感性。本隐私政策旨在透明化地阐述我们在您使用“麻将胡了”、“麻将胡了2”及“传奇私服”服务过程中，如何收集、使用、存储及保护您的各类信息。本政策适用于所有通过官网、PC 客户端及移动端访问我们服务的用户。
我们遵循《中华人民共和国个人信息保护法》及 GDPR（通用数据保护条例）的核心原则，即“最小化收集”与“目的限制”。我们仅收集为您提供服务所必需的最少信息，且绝不会在未经您明确授权的情况下，将您的数据用于与游戏服务无关的用途。请您在使用我们的服务前，仔细阅读本政策的全部内容。
信息收集范围与类型：明确数据的边界
我们收集的信息分为两大类：您主动提供的信息与我们在服务过程中自动采集的信息。理解这些信息的来源与用途，是您行使个人信息权利的基础。
1. 您主动提交的信息
- 注册资料：包括您的用户名、加密存储的密码、手机号码或电子邮箱地址（用于账号找回与安全验证）。
- 实名认证信息：根据法规要求，您需提供真实姓名与身份证号码（仅用于年龄验证与防沉迷系统，我们会进行单向哈希处理）。
- 客服沟通记录：当您联系我们时，您提供的聊天内容、截图及联系方式。
2. 我们自动采集的信息
- 设备与技术日志：包括 IP 地址、设备型号、操作系统版本、浏览器 UA、MAC 地址（仅用于风控识别）。
- 游戏行为数据：对局记录、胡牌类型、局内点击流数据（用于优化“直接起飞玩法”的提示算法）。
- 位置信息：精确到城市级别的模糊定位，用于判断网络节点质量与合规审查，我们不会获取您的精确 GPS 坐标。
信息使用目的与方式：数据驱动的服务优化
我们承诺，所有收集到的数据均服务于明确的业务场景。我们不会进行任何形式的“数据贩卖”或“第三方广告定向推送”行为。具体使用目的如下：
- 核心功能提供：用于创建账号、登录验证、匹配对局、计算积分与发放奖励。
- 安全与风控：利用设备指纹与行为模型，识别并拦截脚本外挂、恶意插件及盗号风险。例如，若同一设备在 1 小时内创建超过 5 个账号，系统将自动触发风控审核。
- 玩法优化与分析：通过分析海量对局数据（已做匿名化处理），我们能够调整“传奇私服”房间的牌库算法，确保不同水平玩家的胡牌体验符合预期分布，避免极端运气导致的体验失衡。
- 客户服务：当您提交工单时，我们需要调取您的账号基础信息与游戏日志以快速定位问题。
第三方数据共享政策：严格的边界控制
我们承诺，除以下极少数情况外，我们不会向任何第三方机构或个人出售、出租或共享您的个人信息。我们的合作方均需签署严格的保密协议，且仅能在为我们提供服务所必需的范围内接触数据。
- 支付服务提供商：当您进行虚拟货币充值时，您的交易信息（订单号、金额）会传输至持牌支付机构（如支付宝、微信支付）以完成结算。我们不会存储您的完整银行卡号。
- 云服务与 CDN 厂商：用于存储游戏日志与分发更新补丁。他们只能访问到加密后的数据块，无法解密读取。
- 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法配合提供必要的数据。
我们特别强调：我们不会与任何广告联盟共享您的行为数据用于跨站追踪。您看到的任何站内活动推荐，均基于您在本站内的行为分析。
您的权利：查看、修改与删除个人数据
根据现行法律，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利，我们将在 15 个工作日内予以响应。
- 访问权：您可以在“个人中心”->“账号安全”中查看您注册时提交的所有信息。
- 更正权：若您的手机号或邮箱发生变化，可在设置中自助修改，或联系客服进行人工核验后修改。
- 删除权：在游戏内“设置”->“账号注销”页面可申请注销账号。注销后，我们将删除您的所有个人数据（包括游戏日志），但根据法律法规要求需保留的财务记录除外（通常保留 3 年）。
- 撤回同意权：您有权撤回对营销类消息接收的授权。您可在“设置”中关闭“活动推送”按钮。
对于“直接起飞玩法”中的牌局回放数据，您有权随时在“战绩”页面手动删除单条记录或一键清空所有本地回放文件。
信息安全保障措施：全方位的数据守护
防止数据泄露是我们安全团队的首要任务。我们构建了纵深防御体系，从网络、主机、应用三个层面保障您的数据安全。
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如密码、身份证号）均使用 AES-256 算法进行加密存储。密码绝不以明文形式存在。
- 访问控制：实施基于角色的访问控制（RBAC），只有极少数核心运维人员拥有生产环境的数据库访问权限，且所有操作均有审计日志。
- 渗透测试：我们每年委托第三方安全公司进行至少两次黑盒渗透测试，并对发现的漏洞进行及时修复。
我们建议您也采取必要的安全措施：使用复杂且唯一的密码、定期修改密码、不向任何人透露您的验证码。若您发现账号异常，请立即联系我们的 24 小时客服。
政策更新通知机制与联系我们
随着法律法规的更新与业务功能的变化，我们可能会适时修订本隐私政策。任何重大变更（例如收集信息范围的扩大、使用目的的改变）将通过以下方式显著通知您：
- 在官网首页发布弹窗公告，持续展示至少 7 天。
- 向您的游戏内邮箱发送通知邮件。
- 在您下次登录时，要求您重新阅读并勾选同意最新政策。
若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过在线客服与我们联系。您也可以发送邮件至隐私保护专员邮箱：[email protected]。我们将在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉。